计算机病毒处理(国家计算机病毒处理中心)

网络时代，病毒已经无所不在。在层出不穷、变化多端的病毒袭击下，中招基本上是不可避免的了。那么中招以后我们改如何处理(当然必须处理，否则计算机没法替你工作)?是格式化系统然后重装windows,还是请人帮忙……。因为职业关系，我不得不与这些让人讨厌的东西战斗着，逐步地积累了一些行之有效的办法，供大家参考。 一、中毒的一些表现我们怎样知道电脑中病毒了呢?其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来。例如机器运行十分缓慢、上不了网、杀毒软件升不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。二、中毒诊断1、按Ctrl+Shift+Ese键(同时按此三键)，调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称(这需要经验)，如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的.进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言，正常的windows服务，基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外)，此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C: winntsystem32explored.exe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。3、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_Machine SoftwareMicroSoftWindowsCurrentVersionRun和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoo.com,sony.com等网站，但是不能访问诸如www.symantec.com,www.ca.com这样著名的安全厂商的网站，安装了symantecNorton2004的杀毒软件不能上网升级。5、取消隐藏属性，查看系统文件夹winnt(windows)system32,如果打开后文件夹为空，表明电脑已经中毒;打开system32 后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此; driversetc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。三、灭毒1、在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之。当成系统服务启动的病毒程序，会在 Hkey_Local_MachineSystemControlSet001services和controlset002services里藏身，找到之后一并消灭。2、停止有问题的服务，改自动为禁止。3、如果文件system32driversetchosts被篡改，恢复它，即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。4、重启电脑，摁F8进“带网络的安全模式”。目的是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。5、搜索病毒的执行文件，手动消灭之。6、对Windows升级打补丁和对杀毒软件升级。7、关闭不必要的系统服务，如remoteregistryservice。8、第6步完成后用杀毒软件对系统进行全面的扫描，剿灭漏网之鱼。9、上步完成后，重启计算机，完成所有操作。四、建议 防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。在具备条件的大中型网络里，应该软硬兼施、立体防护。理想得到情况是: Internet的接入处是外网防火墙;紧接着是防毒网关;然后是路由器，服务器区，可为应用服务器配置一台病毒服务器;再往内是内网防火墙;内网架设杀毒服务器，每个用户都安装杀毒软件的可管理客户端。或者安装雨过天晴电脑保护系统，自定义选择保护分区。

电脑病毒会隐藏在电脑中,会对电脑内的文件进行攻击、破坏电脑系统，那么电脑病毒怎么清除呢?接下来大家跟着我一起来了解一下清除电脑病毒的解决方法吧。电脑病毒清除方法一①查杀流行木马--全盘扫描木马--等它更新完之后--开始扫描--把扫描出来的木马进行强力查杀。②切换到“清理恶评插件”--开始扫描--把扫描出来的恶评插件全部选中--立即清理。③切换到“清理使用痕迹”--全选--立即清理。④切换到“高级”--修复IE--立即修复。⑤切换到“启动项”--除ctfmon和360两项，其他选上打勾勾--禁用选中项。第二步：用Windows优化大师优化，双击打开Windows优化大师①系统优化--开机速度优化--在上面的“启动信息停留时间”选择"直接进入"--优化。②切换到“系统清理”--扫描--全部删除--是--确定。③切换到“磁盘文件管理”--扫描--全部删除。④切换到“历史痕迹清理”--扫描--全部删除。退出，会提示重启，选“取消”，就可以暂时不用重启电脑。第三步：用Windows系统自带的工具优化。右击C盘--属性--工具--开始整理--整理碎片，时间比较长，请耐心等候。完毕后，重启电脑。电脑病毒清除方法二建议你安装电脑管家来进行扫描杀毒。选择扫描最彻底的全盘查杀，电脑管家将对您系统中的每一个文件进行一遍彻底检查。当扫描出病毒时，电脑管家已经帮您勾选了所有病毒，您只需要点击“立即处理”即可轻松清除所有的病毒。有些木马需要重启计算机才能彻底清除，我们建议您立即重启，以尽快消除病毒对您系统的危害。要想有效的防范病毒，要做到以下几方面：1、及时给系统打上补丁，设置一个安全的密码。2、安装杀毒软件。如果你的机器上没有安装病毒防护软件，你最好还是安装一个。如果你是一个家庭或者个人用户，下载任何一个排名最佳的程序都相当容易，而且可以按照安装向导进行操作。如果你在一个网络中，首先咨询你的网络管理员。3、定期扫描你的系统如果你刚好是第一次启动防病毒软件，最好让它扫描一下你的整个系统。干净并且无病毒问题地启动你的电脑是很好的一件事情。通常，防病毒程都能够设置成在计算机每次启动时扫描系统或者在定期计划的基础上运行。一些程序还可以在你连接到互联网上时在后台扫描系统。定期扫描系统是否感染有病毒，最好成为你的习惯。4、更新你的防病毒软件 既然你安装了病毒防护软件，就应该确保它是最 新的。一些防病毒程序带有自动连接到互联网上，并且只要软件厂商发现了一种新的威胁就会添加新的病毒探测代码的功能。你还可以在此扫描系统查找最新的安全更新文件。5、不要乱点击链接和下载软件,特别是那些网站的含有明显错误的网页.如需要下载软件,请到正规官方网站上下载.6、不要访问无名和不熟悉的网站,防止受到恶意代码攻击或是恶意篡改注册表和IE主页.7、不要陌生人和不熟悉的网友聊天,特别是那些QQ病毒携带者,因为他们不时自动发送消息,这也是其中毒的明显特征.8、关闭无用的应用程序,因为那些程序对系统往往会构成威胁,同时还会占用内存,降低系统运行速度.9、安装软件时,切记莫要安装其携带软件,特别流氓软件,一旦安装了,想删都删除不了,一般都需要重装系统才能清除.10、不要轻易执行附件中的EXE和COM等可执行程序这些附件极有可能带有计算机病毒或是黑客程序，轻易运行，很可能带来不可预测的结果。对于认识的朋友和陌生人发过来的电子函件中的可执行程序附件都必须检查，确定无异后才可使用。

防范计算机病毒的方法：a、建立病毒防治的规章制度，严格管理。b、建立病毒防治和应急体系。c、进行计算机安全教育，提高安全防范意识。d、对系统进行风险评估。e、选择公安部认证的病毒防治产品。f、正确配置，使用病毒防治产品。g、正确配置系统，减少病毒侵害事件。h、定期检查敏感文件。i、适时进行安全评估，调整各种病毒防治策略。j、建立病毒事故分析制度。k、确保恢复，减少损失。扩展资料计算机病毒发作后的表现：(1)系统无法启动，数据丢失。计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。有些计算机病毒篡改了硬盘的关键内容(如硬盘分配表、根目录区等)，使得原先保存在硬盘上的数据几乎完全丢失。(2)部分文档丢失或者破坏。类似系统文件的丢失或者被破坏，有些计算机病毒在发作时会删除或破坏硬盘上的文档，造成数据的丢失。(3)部分文档自动加密码。还有些计算机病毒利用加密算法，将加密密钥保存在计算机病毒程序体内或其他隐蔽的地方，而被感染的文件将被加密。

1、发现计算机感染病毒迹象后，首先断开网络连接。断开网络连接，就斩断了病毒与外界联系的渠道，无论其试图网传你的文件还是感染其他计算机，都能被有效阻止。2、打开杀毒软件对全盘进行扫描查杀。对于普通病毒，一般的扫描杀毒即可恢复系统状态，如果病毒比较棘手，导致系统死机、运行缓慢、甚至连杀毒软件都不能工作，这时需要重启操作系统。3、清除完病毒后，导出重要的文件进行备份。把扫描过的硬盘挂载为普通硬盘，将其中的重要文件资料进行备份。备份时仅备份文档、照片等非程序数据文件，程序文件不要备份。扩展资料防范措施：1、安装最新的杀毒软件，每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时要开启杀毒软件的全部监控。2、不要执行从网络下载后未经杀毒处理的软件等；不要随便浏览或登录陌生的网站，加强自我保护现在有很多非法网站，而被潜入恶意的代码，一旦被用户打开，即会被植入木马或其他病毒。3、培养自觉的信息安全意识，在使用移动存储设备时，尽可能不要共享这些设备，因为移动存储也是计算机进行传播的主要途径，也是计算机病毒攻击的主要目标。参考资料来源：国家保密局-计算机感染病毒防范和处置措施
1、发现计算机感染病毒迹象后，首先断开网络连接。断开网络连接，就斩断了病毒与外界联系的渠道，无论其试图网传你的文件还是感染其他计算机，都能被有效阻止。2、打开杀毒软件对全盘进行扫描查杀。对于普通病毒，一般的扫描杀毒即可恢复系统状态，如果病毒比较棘手，导致系统死机、运行缓慢、甚至连杀毒软件都不能工作，这时需要重启操作系统。3、清除完病毒后，导出重要的文件进行备份。把扫描过的硬盘挂载为普通硬盘，将其中的重要文件资料进行备份。备份时仅备份文档、照片等非程序数据文件，程序文件不要备份。扩展资料任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致数据丢失、系统崩溃。计算机病毒的程序性，代表它和其他合法程序一样，是一段可执行程序。但它不是一段完整的程序，而是寄生在其他可执行程序上的一段程序，只有其他程序运行的时候，病毒才起破坏作用。病毒一旦其进入电脑后得到执行，它就会搜索其他符合条件的环境，确定目标后再将自身制其中，从而到达自我繁殖的目的、因此，传染性是判断计算机病毒的重要条件。
【平时就应该保护好我们的电脑，给一些建议】 1、安装杀毒软件还是必要的，要及时更新病毒库，还要装防火墙（防木马、黑客攻击等），定期杀毒，维护好电脑运行安全；推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！其中软件升级、漏洞修复、垃圾清理，都有自动和定期设置，懒人必备2、修复漏洞和补丁；打开腾讯电脑管家——工具箱——漏洞修复3、平时不要上一些不明网站，不要随便下载东西；4、还要提防随身移动存储设备(如U盘等，最近U盘病毒挺猖獗的）；5、不进不明不网站，不收奇怪邮件。下载完压缩包文件后先进行病毒扫描6、关闭不必要的端口7、要是有时间和精力的话，学一些电脑的常用技巧和知识； 最后，我要说的是，你要是平常的确是很小心，但还是中毒的话，那也是没办法的！（用Ghost备份系统是个不错的选择）
最简单的方法就是格式化C盘，通吃所有木马类病毒，除了蠕虫病毒可能需要格掉整个硬盘~ 还有就是用杀毒软件进行杀毒了，比较严重的病毒进安全模式查杀。
当前的杀软行业大体这么几类处理方法隔离病毒和病毒寄存的文件直接删除病毒感染的文件隔离并将可疑样本上传到云平台进行高级分析和查杀如果您问的是如何防止计算机病毒？360安全卫士+360杀毒或者百度卫士+百度杀毒或者金山卫士+金山杀毒

由于病毒、木马很多时候都是以窃取用户个人资料为目的，因此在进行了全面杀毒操作之后，必须将一些重要的个人资料，例如QQ、Email账户密码等重新设置。下面是我收集整理的全面清理电脑病毒的方法，欢迎阅读。全面清理电脑病毒的方法一一、不要重启一般来说，当你发现有异常进程、不明程序运行，或者计算机运行速度明显变慢，甚至IE经常询问是否运行某些ActiveX控件、调试脚本等。那么这时候表示此时你可能已经中毒了。而很多人感觉中毒后，认为首先要做的第一件事就是重新启动计算机。其实这种做法是极其错误的。当电脑中毒后，如果重新启动，那么极有可能造成更大的损失。二、立急断开网络由于病毒发作后，不仅让计算机变慢，而且也会破坏硬盘上的数据，同时还可能向外发送你的个人信息、病毒等，使危害进一步扩大。对此，发现中毒后，首先要做的就是断开网络。断开网络的方法比较多，最简单的办法就是跑到电脑后面拨下网线，这也是最干脆的办法。不过在实际的应用中，我们并不需要这样麻烦，毕竟跑到电脑后面还是比较烦神的。如果安装了防火墙，可以在防火墙中直接断开网络，如果没有防火墙，那么可以右击“网上邻居”图标，在弹出的菜单中选择“属性”，在打开的窗口中右击“本地连接”，将其设为“禁用”即可。如果是拨号用户，那么只需要断开拨号连接或者关闭Moden设备即可。三、备份重要文件中毒后是不是应该立即进行杀毒，笔者个人认为如果电脑中没有重要的文件，那么怎么操作都无所谓，至多我把硬盘全盘格式化重新安装。但是如果电脑中保存有重要的数据、邮件、文档，那么应该在断开网络后立即将其备份到其它设备上，例如移动硬盘、光盘等。尽管要备份的这些文件可能包含病毒，但这要比杀毒软件在查毒时将其删除要好的多。更何况病毒发作后，很有可能就进不了系统，因此中毒后及时备份重要文件是减轻损失最重要的做法之一。四、全面杀毒在没有了后顾之忧的时候，我们就可以进行病毒的查杀了。查杀应该包括两部分，一是在Windows系统下进行全面杀毒，二是在DOS下进行杀毒。目前，主流的杀毒软件一般都能直接制作DOS下的杀毒盘。在杀毒时，建议用户先对杀毒软件进行必要的设置。例如扫描压缩包中的文件、扫描电子邮件等，同时对包含病毒的文件处理方式，例如可以将其设为“清除病毒”或“隔离”，而不是直接“删除文件”，这样做的目的是防止将重要的文件因为误操作而被删除。五、更改重要资料设定由于病毒、木马很多时候都是以窃取用户个人资料为目的，因此在进行了全面杀毒操作之后，必须将一些重要的个人资料，例如QQ、Email账户密码等重新设置。尤其是查杀出后发现是木马程序的，尤其需要进行这项工作。六、检查网上邻居如果是局域网用户，在处理了自己电脑的病毒之后，还要检查一下网络上其它计算机是否同样被感染了病毒。因为很多病毒发作后是会向网络中其它电脑发起攻击的。自己的电脑中了病毒，极可能会传染给网络上的其它计算机。如果不及时将其清理，那么极有可能会再反向传染。检查的方法除了在每台电脑上进行全面的病毒清除，还可以安装金山网镖这类病毒防火墙，如果网络上有其它电脑中了病毒，那么病毒防火墙就会不停的'阻拦攻击，我们只需要打开其拦截的日志，即可得知哪一个IP地址发出的病毒数据库，根据IP地址再找出该台电脑，并按上述的方法进行处理。全面清理电脑病毒的方法二1、首先，在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之。当成系统服务启动的病毒程序，会在Hkey_Local_MachineSystemControlSet001services和controlset002services里藏身，找到之后对其全部清除。2、应该停止有问题的服务，改自动为禁止，这样更利于后面的操作。3、如果文件system32driversetchosts被篡改，恢复它，即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读，直截了当。4、重启电脑，摁F8进“带网络的安全模式”。这一步是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。5、搜索病毒的执行文件，手动消灭之。6、对Windows升级打补丁和对杀毒软件升级。7、关闭不必要的系统服务，如remoteregistryservice。8、第6步完成后用杀毒软件对系统进行全面的扫描，剿灭漏网之鱼。9、上面这些步骤完成之后，重新启动计算机，即将完成所有操作。全面清理电脑病毒的方法三1、点开始--运行，输入"CMD"，最好是带NTFS格式支持的2、转到病毒文件所在的分区，并用CD命令进入病毒文件所在的目录，如:c: 回车进入C盘cd windowssystem32 回车进入system32文件夹3、去除病毒文件的隐藏和只读属性(如果没有可略去)，如病毒文件名为bfdarx.exe，则:attrib -s -h bfdarx.exe4、删除病毒文件: